Security Awareness Archive

FBI warnt vor Diebstahl von Passwörtern per QR-Code

21. Januar 202221. Januar 2022 Audrey Sely-Kämpfer Cyberkriminelle, Diebstahl, Malware, Phishing, QR-Code

Cyberkriminelle haben es auch auf Finanzdaten abgesehen. Sie machen sich den Umstand zunutze, dass QR-Codes in der Corona-Pandemie immer häufiger für einen kontaktlosen Informationsaustausch benutzt werden.

Allgemeines Awareness IT-Security KRITIS Malware Network-Security Patchmanagement Security Awareness Vulnerability Risk Management

Cyber-Attacken in Deutschland um 62 Prozent gestiegen

13. Januar 202213. Januar 2022 Audrey Sely-Kämpfer Angriffen, Cyber-Angriffe, Cyber-Attacken, Kritis, Log4j-Schwachstelle, Sicherheitslücke

Laut den Sicherheitsforschern von Check Point hat sich die Bedrohungslage in Deutschland, Österreich und der Schweiz im vergangenen Jahr überdurchschnittlich verschärft. Weltweit nahmen die Angriffe gegen Firmennetzwerke um 50 Prozent zu.

Allgemeines Awareness Compliance IT-Security Security Awareness Vulnerability Risk Management

Virtualisiertes USB als Sicherheitslücke

9. Dezember 20219. Dezember 2021 Audrey Sely-Kämpfer Cloudanbieter, Schwachstellen, Sicherheitslücke, USB-over-Ethernet-Treiber, Virtualisiertes USB

USB+Cloud=Gefahr. Lücken in USB-über-Ethernet-Treibern für Clouddienste erlauben Angreifern, lokal und serverseitig beliebigen Code im Kernel-Modus auszuführen.

Allgemeines Awareness Compliance IT-Security Security Awareness

Jede Woche ein Betrugsversuch

9. Dezember 20219. Dezember 2021 Audrey Sely-Kämpfer Betrugsversuch, Cyberangriff, Cyberbetrug, Online-Banking

Deutsche Verbraucher sind ständig im Visier von Cyberbetrügern. Die Gauner nutzen immer raffiniertere Methoden.

Allgemeines Awareness Compliance Healthcare IT-Security Mail-Security Malware Security Awareness Spam

Kriminelle ködern mit Covid-Omikron

9. Dezember 20219. Dezember 2021 Audrey Sely-Kämpfer Angriffe, Covid, Cyberkriminelle, Diebstahl

Cyberkriminelle nutzen neue Entwicklungen rund um das Corona-Virus als thematische Köder für digitale Angriffe verwenden, darunter vorgebliche Testinformationen mit Bezug zur neuentdeckten Covid-19 Omikron-Variante.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Security Awareness Trainings

Hacker verstecken Malware in großen Blöcken von Junk-Code

8. Dezember 20218. Dezember 2021 Audrey Sely-Kämpfer Ceeloader, Hackergruppe, Junk-Code, Lieferkettenangriffen, Malware

Dahinter steckt angeblich eine russische Gruppe. Ihre Ceeloader genannte Malware nutzt zur Tarnung sinnlose Aufrufe von Windows-APIs. Die sinnvollen Aufrufe verstecken die Hacker zudem in einem Wrapper.

Allgemeines Awareness Compliance IT-Security KRITIS Mail-Security Malware Security Awareness Spam

Hackerangriff auf Krankenhausgesellschaft in Bayern

2. Dezember 20212. Dezember 2021 Audrey Sely-Kämpfer BKG, E-Mail-Server, Hackerangriff, Phishing-Mail, Schadsoftware

E-Mail-Server wurde mit Schadsoftware zum Aussenden von Phishing-Mails infiziert. Bayerische Krankenhausgesellschaft schaltet E-Mail-Kommunikation zunächst ab.

Allgemeines Awareness Cloud-Security Compliance IT-Security Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Phishing-Attacke auf Ikea-Mailserver

29. November 202129. November 2021 Audrey Sely-Kämpfer Angriff, Cyberattacke, Ikea, Malware, Phishing, Phishing-Attacke

Ikea hat mit einer Phishing-Attacke zu kämpfen. Angreifer verschickten vertrauenswürdig aussehende Antwort-E-Mails mit infizierten Links oder Anhängen.

Awareness Compliance Datenschutz EU-DSGVO IT-Security Security Awareness

Daten von 7 Millionen Robinhood-Kunden stehen zum Kauf

17. November 202117. November 2021 Audrey Sely-Kämpfer Datenleck, persönlichen Daten, Robinhood

Nach einem Datenleck bei Robinhood werden die Kundendaten in einem Forum angeboten. An die Daten kam der Angreifer per Social Engineering.

Apple Awareness Cloud-Security IT-Security Linux Mail-Security Malware Microsoft Microsoft 365 Security Awareness Security Awareness Trainings Spam Windows

Totgesagte leben länger: Emotet ist zurück

17. November 202117. November 2021 Audrey Sely-Kämpfer Dynamit-Phishing, Emotet, Malware, Schadsoftware

Die „gefährlichste Schadsoftware“ ist wieder unterwegs. Neue Phishing-Wellen rollen bereits an.

Allgemeines Awareness Compliance IT-Security Malware Security Awareness Spam Vulnerability Risk Management

Kompromittierte Exchange-Server – Zunahme von Mail-Angriffen

15. November 202115. November 2021 Audrey Sely-Kämpfer BSI, DanaBot, Emotet, Exchange Server, Mail-Angriffen, Qakbo, Ransomware, Schadsoftware, SquirrelWaffle

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beobachtet derzeit eine signifikante Zunahme von Angriffen per E-Mail.

Allgemeines Awareness Cloud-Security Compliance IT-Security KRITIS Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Angriffe aus dem Internet gefährden Unternehmen mit sensibler Infrastruktur: Studie: Zu wenig Schutz für KRITIS-Unternehmen

8. November 20218. November 2021 Audrey Sely-Kämpfer Angriffe, Kritis, KRITIS-Unternehmen, Phishing, Sicherheitsvorfall

35 Prozent aller Unternehmen, die zu den kritischen Infrastrukturen (KRITIS) zählen, sind in den vergangenen zwölf Monaten Opfer eines Angriffs aus dem Internet geworden – mit zum Teil gravierenden Folgen für die Betriebsabläufe. Jeder dritte Angriff stellte sogar eine erhebliche Gefahr für Dritte dar. Die häufigste Angriffsart sind dabei Phishing-Attacken.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Security Awareness Trainings Spam

KnowBe4: Zunehmend gefährliche Phishing-Angriffe auf Unternehmen, IT und HR

29. Oktober 202129. Oktober 2021 Audrey Sely-Kämpfer Cyberkriminellen, KnowBe4, Phishing-Angriffe, Phishing-Simulationen, Sicherheitsschulungen

Social-Engineering-Angriffe sind nach wie vor eine der Hauptmethoden, mit denen böswillige Hacker in Unternehmen eindringen oder Schaden anrichten.

Allgemeines Awareness Cloud-Security IT-Security Malware Security Awareness Security Awareness Trainings

Phishing-Kampagne nimmt Anmeldedaten für Microsoft 365 ins Visier

26. Oktober 202126. Oktober 2021 Audrey Sely-Kämpfer Franken-Phish, Microsoft 365, Passwörter, Phishing-Kampagne, Phishing-Kit

Die Hacker setzen ein Phishing-Kit ein. Es kopiert Code von anderen Hackern. Die Hintermänner haben es aber auch auf Anmeldedaten für Xerox-Gerät abgesehen.